0x01 漏洞简述 2022年09月05日，360CERT监测发现Google官方发布了Google Chrome的风险通告，漏洞编号为CVE-2022-3075，漏洞等级：高危，漏洞评分：7
暗网出现一个名为 EvilProxy 的反向代理网络钓鱼即服务 (PaaS) 平台，推广文案中称承诺窃取身份验证令牌以绕过 Apple、Google、Facebook、Microsoft、Twitte
0x01 事件导览 本周收录安全热点53项，话题集中在数据安全、网络攻击方面，涉及的组织有：三星、Akasa Air、Kimsuky、Bahamut等。对此，360CERT建议使用360安全卫
2022年9月，由中国信息安全测评中心牵头编写的《2022上半年网络安全漏洞态势观察》报告（以下简称《报告》）正式发布。《报告》围绕漏洞危害、漏洞利用、漏洞管控等态势进行研究，把握总体趋势，分析现实威
被认为是以俄罗斯为据点的全球最大网络犯罪团伙“LockBit 3.0”的成员日前接受共同社采访，表示“伙伴有100人以上”，其中包括多名日籍黑客，还将招募更多的日籍合作者。该人称迄今已给全球2000家
由韩国文化体育观光部管理的YouTube频道“大韩民国政府”遭外部黑客窃取账号，四个小时后修复。4日，警察厅国家调查本部网络恐怖主义调查队对该案件展开了调查。 YouTube频道“大韩民国政府”3日凌
最新消息显示，SharkBot 恶意软件的新升级版本已“回归”Google Play商店，这一次该恶意软件的目标是通过安装数万次的应用程序登录Android用户的银行业务。 该恶意软件存在于两个 An
网络安全公司 Armorblox 发现了针对美国运通客户的新网络钓鱼活动。研究人员称，为诱使持卡人打开钓鱼邮件，这些电子邮件的主题通常会标注为“关于您的帐户的重要通知”，试图敦促收件人打开它。打开后，
三星发布公告，证实部分美国用户信息在 7 月发生的网络攻击事故中被盗。 三星称它在七月下旬检测到有未经授权的第三方从其美国系统中窃取了信息。8 月 4 日前后它确定部分客户信息被访问。三星表示客户的社
